» Windows Server Update Services (WSUS & SUS)

Отдельно обсуждается:

клиент SUS
Настройка SUS для работы на нестандартном порту
SUS уведомления

СУС не поддерживает обновление драйверов.
Поэтому в логах клиента появляется запись: Error IUENGINE Querying software update catalog from http://xxx.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x80190194)

---

Установка локального WindowsUpdate сервера под Unix
SUS for Linux -- набор свободных скриптов на Python под это дело

---

WSUS = Windows Server Update Services = SUS 2.0

Home page:
http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.mspx
WSUS Operations Guide (.doc 994Kb)

Описание нововведений:
http://www.osp.ru/win2000/2005/02/034.htm

Прямые ссылки на финальный релиз и все необходимое можно взять тут:
http://forum.ru-board.com/topic.cgi?forum=107&topic=0026


[more=WSUS Mini FAQ]

Q. Можно ли обновить WSUS Release Candidate (RC) до релиза?

A. Да, после обновления вам необходимо воспользоватся Windows Server Update Services Release Candidate (RC) Upgrade Content Cleanup Script Tool:
_http://download.microsoft.com/download/a/7/f/a7fd5e9c-d945-4462-917f-86a3e63ec724/WSUSDBFIX.cab

Код: Download this script to the server where the WSUS database is located. Run this script after you have upgraded to the released version of Windows Server Update Services. This script is provided AS IS. No product support is available for this script.

To execute this script on servers running SQL Server 2000, open a command prompt and type osql -E -n -i patchPrerequisites.sql.

To execute this script on servers running MSDE or WSMDE, open a command prompt and type osql -E -S %COMPUTERNAME%\WSUS -n -i patchPrerequisites.sql.

axelk

Угу, поковыряйся и, плиз, понятным языком подробно для всех разрули.

ну, в общем и целом довольно занятная штуда для админов сетей на НТ, которые не пользуют никаких иных средств дистрибьюции софта на места есть сервер, есть клиент, с сервера можно грузить всяческий софт на клиентов (не смотрил внимательно - возможно всё и правда ограничего только апдейтами винды), поддерживает полиси естессно вот в общем-то и всё

И, попутно, сдаст всю нелицензионщину...

CopPorn
А это тут при чем? Это же только установка патчей.

Crash Master
и удаления. не более того.

CopPorn
тогда тебя уже сдали - когда ты первый раз заше на WindowsUpdate

Народ! Сломалась синхронизация с windows update
пишет: Failed to download from URL 'http://www.msus.windowsupdate.com/msus/v1/aucatalog.cab'. (Error 0x80190194: HTTP error 404. The system cannot find the file specified.)
Можа кто знает как это лечиться?
Заранее спасиба!

Добавлено
Народ! Сломалась синхронизация с windows update
пишет: Failed to download from URL 'http://www.msus.windowsupdate.com/msus/v1/aucatalog.cab'. (Error 0x80190194: HTTP error 404. The system cannot find the file specified.)
Можа кто знает как это лечиться?
Заранее спасиба!

Lamerok
А ты сам этот файл скачать можешь? Может у тебя что-то с подключением к сети?

Как проходит авторизация на странице конфигурации серверной части (http://<server>/SUSAdmin) ?
У меня пишет - "You are not authorized to view this page"

Вопрос - когда ставлю на клиентской машине автоматическое скачивание и уведомление о инсталяции все ок, когда ставлю автоматически скачивать и устанавливать - ничего не происходит (расписание настроено) - чё за фигня?

F0rward

Цитата:

когда ставлю автоматически скачивать и устанавливать - ничего не происходит (расписание настроено) - чё за фигня?

А что в \%WINDOWSDIR%\windows update.log???

falc0n

Цитата:

(не смотрил внимательно - возможно всё и правда ограничего только апдейтами винды),

А это можно через RIS делать(Remote Installation Service),мож название немного перепутал,но работает только с *.msi

naPmu3aH

Цитата:

2003-07-28 15:43:56 11:43:56 Success IUCTL Downloaded iuident.cab from http://srv010 to C:\Program Files\WindowsUpdate\V4
2003-07-28 15:43:56 11:43:56 Success IUENGINE Starting
2003-07-28 15:43:58 11:43:58 Error IUENGINE Library download error. Will retry. (Error 0x80072EFD)
2003-07-28 15:44:00 11:44:00 Error IUENGINE Library download error. Will retry. (Error 0x80072EFD)
2003-07-28 15:44:02 11:44:02 Error IUENGINE Library download error. Will retry. (Error 0x80072EFD)
2003-07-28 15:44:04 11:44:04 Success IUENGINE Determining machine configuration
2003-07-28 15:44:04 11:44:04 Success IUENGINE Querying software update catalog from http://srv010/autoupdate/getmanifest.asp
2003-07-28 15:44:05 11:44:05 Success IUENGINE Determining machine configuration
2003-07-28 15:44:05 11:44:05 Success IUENGINE Querying software update catalog from http://srv010/autoupdate/getmanifest.asp
2003-07-28 15:44:05 11:44:05 Success IUENGINE Determining machine configuration
2003-07-28 15:44:05 11:44:05 Success IUENGINE Querying software update catalog from http://srv010/autoupdate/getmanifest.asp
2003-07-28 15:44:05 11:44:05 Success IUENGINE Determining machine configuration
2003-07-28 15:44:06 11:44:06 Success IUENGINE Querying software update catalog from http://srv010/autoupdate/getmanifest.asp
2003-07-28 15:44:14 11:44:14 Success IUENGINE Determining machine configuration
2003-07-28 15:44:14 11:44:14 Error IUENGINE Querying software update catalog from http://srv010/autoupdatedrivers/getmanifest.asp (Error 0x80190194)
2003-07-28 15:44:15 11:44:15 Success IUENGINE Shutting down
2003-07-28 15:44:15 11:44:15 Success IUCTL Shutting down
2003-07-28 15:48:24 11:48:24 Success IUCTL Starting
2003-07-28 15:48:24 11:48:24 Success IUENGINE Starting
2003-07-28 15:48:25 11:48:25 Success IUENGINE Install started
2003-07-28 15:48:25 11:48:25 Error IUENGINE Install Set Restore Point (Error 0x00000422)
2003-07-28 15:48:25 11:48:25 Success IUENGINE Installing SOFTWARE item from publisher com_microsoft
2003-07-28 15:48:25 11:48:25 Success IUENGINE Installer Command Type: EXE
2003-07-28 15:50:01 11:50:01 Success IUENGINE See iuhist.xml for details: Install finished
2003-07-28 15:50:02 11:50:02 Success IUENGINE Shutting down
2003-07-28 15:50:02 11:50:02 Success IUCTL Shutting down

это последняя запись удачного обновления в 3-ем режиме (качать и спрашивать)

Ну... Посмотри вот тут...
Правда я чего-то там потерялся. Один раз наткнулся на слова чела из MS, что это связно с апдейтом драйверов и это так и должно быть
groups.google.com

есть еще Service pack Manager 2000, хороший пакет, но не годится для обновления руссифицированных версий Windows.

Простите, может быть оффтопик...
Коль пошла речь о других решениях - кто не знает :

PatchLink - очень большое, гибкое корпоративное решение, www.patchlink.com
Ecora Patch Management - поменьше, но тоже очень эффективное.

блин, этот злоебучий SUS (простите уж) начиная с 18.09 начал втихую качать сервиспаки
На работе это здорово - наконец таки они это сделали, но что я такого плохого мелкософту сделал, что дома мне оно на ночь гиг траффика сделало!
Главное что твари изменили сервер и ни слова не сказали об этом. В документации ясно казано, что качает только critial security patches а сервис-паки не качает. Я его потому дома и поставил для локалки - полгода нарадоваться не мог, а тут блин такое...
В общем это я к тому что теперь сус качает и сервиспаки

да, накачал SP4 зараза
я с SUS только начал разбираться... я так понял можно выбрать только локализацию, а ОС нет. Если у меня все клиенты W2k, зачем мне патчи для XP и 2003 Serv? С этим нельзя ничего сделать?
И еще... машины, которые не выключаются не перегружаются - не тянут апдейты, судя по Windows Update.log. Только раз при включении проверили и все. Как побороть?

WindowsUpdate клиентам накатывается через GP

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"UseWUServer"=dword:00000001
"RescheduleWaitTime"=dword:00000005

Вот еще вопрос:
Если все сервиспаки уже есть, скачанные отдельно, можно ли заставить SUS принять уже существующие файлы, не качая их заново ?

Да.
Переименовать их соответственно в
w2ksp4_en_7f12d2da3d7c5b6a62ec4fde9a4b1e6.exe
w2ksp4_ru_980742b1376cf5614a9e10705952dcd.exe
XPSP1A_8441053935ADBFC760B966E5E413D3415A753213.EXE
XPSP1A_B5151F669462B3154FAF93D48E10BEAE1B0339AA.EXE

По байтам они одинаковы.

Мне сегодня пришло приглашение на участие в бета тестировании сус 2.0

Kriakoziabra
Подложить их с теми именами которые он хочет в cabs:
W2k SP4 ru - w2ksp4_ru_980742b1376cf5614a9e10705952dcd.exe
W2k SP4 en - w2ksp4_en_7f12d2da3d7c5b6a62ec4fde9a4b1e6.exe
XP SP1a ru - XPSP1A_8441053935ADBFC760B966E5E413D3415A753213.exe
XP SP1a en - XPSP1A_B5151F669462B3154FAF93D48E10BEAE1B0339AA.exe
C xp не точно

Добавлено
kibkalo
А поделиться - можно в мыло

Уважаемые,
Кто-нибудь знает, можно ли заставить компьютер c SUS сервером обновлятся с самого себя? Другие компьютеры в сети без проблем обновляются. В логе Windows Update.log я вижу, что он даже не пытается лезть на SUS (в данном случае на свой собственный адрес), хотя GPO применилась - в реестре в нужном месте нужные ключики прописываются.

VMIA
Auto approve new updates on SUS Server

kibkalo
Закинул я ему в cabs win2ksp4 с указаным именем - всё равно пишет, что No packages are available to be approved
В чём может быть проблема?

inQui
Approve сделан?

SurfKoba
нУ так в том то и дело, что нет патчей для апрува... Я думаю, что это из-за того, что синхронизация ещё не закончилась, так что пока он не выкачает весь ГИГ апдейтов не успокоится... :-\

inQui
Ну да сначала должна заканчиться синхронизация, потом выбрать approve для желаемого и потом только получать патчики

Почему SUS может не устанавливаться на w2k server sp4, вылетая с ошибкой,
что не обнаружены тома ntfs?
(все диски ntfs на аппаратном рэйде)

JcVai
Попробуйте включить дополнительный логгинг инсталлера
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
"Debug"=dword:00000003
"Logging"="voicewarmup"
Может сообщение будет более вразумительным.
И требования все выполнены (IE в частности) Server Requirements and Recommendations for Installing Microsoft Software Update Services

SurfKoba

Цитата:

Попробуйте включить дополнительный логгинг инсталлера

То же самое.


Цитата:

требования все выполнены

Это я проверил в первую очередь...

А есть ли у кого ссылка на SUS без SP1?
Тот вставал на данный сервер без вопросов...

В event-логе пишет ошибку 7031 (зависание на сервисе windows installer)

Добавлено
===кусь===
The description for Event ID ( 10000 ) in Source ( MsiInstaller ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. The following information is part of the event: Product: Microsoft Software Update Services -- Unable to install Microsoft Software Update Services on this server. The server must have at least one volume formatted with the NTFS file system.; (NULL); (NULL); (NULL); (NULL); (NULL); (NULL).
===кусь===